Безпека

Безпека, яку ви можете зрозуміти.

Ось модель безпеки VaultBolt простою мовою, включаючи загрози, від яких вона захищає, і обмеження, які жодна програма не може обійти.

Кожен файл на вашому iPhone зашифровано

VaultBolt запечатує вміст файлу, мініатюри та індекс сховища за допомогою шифрування з автентифікацією AES-256-GCM перед тим, як щось буде записано в сховище. Автентифікація означає виявлення втручання або пошкодження, а не мовчазне прийняття. Великі відеозаписи запечатуються на частини, щоб їх можна було передавати без розшифровки всього файлу.

Ваше розблокування захищає випадковий ключ від сховища

Кожне сховище має випадковий ключ сховища 256-bit. Ваш шаблон, PIN-код або парольна фраза проходить через Argon2id, функцію виведення ключа з пам’яттю, у поєднанні з секретом, який зберігається Secure Enclave, для створення ключа, який огортає ключ сховища. Викрадений образ диска не можна обробити грубим методом на швидкому комп’ютері, оскільки частина ключа ніколи не залишає безпечне обладнання пристрою.

Відновлення у ваших руках

Фраза відновлення BIP-39 із 12 слів створює окремий ключ відновлення 128-bit, який може розгортати ключ сховища. VaultBolt ніколи не зберігає його. Тримайте його на папері, подалі від телефону. Кожен, хто володіє цією фразою, може відновити сховище; втрата і фрази, і вашого розблокування означає, що ніхто не зможе.

Резервні копії та спільні копії містять лише зашифрований текст

Зашифрована резервна копія надходить до вашої приватної бази даних iCloud. Для планового обміну використовується шифрування end-to-end із ключем у фрагменті посилання або фразі, але ніколи не на нашому ретрансляторі. Apple і VaultBolt бачать наявність зашифрованих даних і їх розмір, а не те, що вони містять.

Приховані, обманні та примусові сховища

VaultBolt намагається розблокувати кожен слот за один і той же постійний час, тому код приманки або примусу виглядає точно так само, як звичайне розблокування. Жоден екран не містить списків і не підраховує інші сховища. Код примусу видаляє ключі головного сховища з пристрою протягом двох секунд.

Заблокований означає замкнений

Ключі видаляються з пам’яті, коли програма блокується або переходить у фоновий режим. Перемикач програм показує обкладинку, запис екрана маскується, а скопійовані елементи видаляються з буфера обміну.

Модель загрози

Від кого вас захищає VaultBolt.

ВООЗ	Захищений?	як
Snooper з вашим розблокованим телефоном	Так: Захищений	Окреме розблокування, нейтральний значок, швидкий вихід
Хтось змушує вас розблокувати	Частково: Захищено Pro	Приманка та код примусу
Злодій із заблокованим телефоном	Так: Захищений	iOS плюс шифрування програм, прив’язане до захисту даних Secure Enclave
Криміналістична копія пам'яті телефону	Так: Захищений	Secure Enclave secret запобігає вгадування поза пристроєм
Лабораторія з пристроєм і джейлбрейком	Частково: Частково	Argon2id сповільнює кожне вгадування; використовуйте парольну фразу
Хмарний постачальник або повістка iCloud	Так: Захищений	Лише зашифрований текст під ключами, яких Apple не має
Порушення реле VaultBolt	Так: Захищений	Лише зашифрований текст; ключі ніколи не досягають сервера
Одержувач, який фотографує акцію	ні: Не захищений	Жоден додаток не може зупинити другу камеру

Чого не може зробити VaultBolt

Використання сховища може вказувати на те, що існує більше даних, ніж показує відкрите сховище.
Примус видаляє дані лише на цьому пристрої; зашифровані резервні копії залишаються, щоб ви могли відновити їх пізніше.
Ніхто не може заборонити робити скріншоти чи фотографії екрана. VaultBolt виявляє знімки екрана та повідомляє вам.
Якщо ви забудете фразу для розблокування та відновлення, дані зникнуть. VaultBolt не може відновити його.
Перед публічним запуском заплановано незалежний аудит безпеки та публічний офіційний документ.

FAQ

Питання, відповіді.

Чи зашифровано VaultBolt end-to-end?

Так, для резервних копій і запланованого обміну: вміст шифрується на вашому пристрої та розшифровується лише на ваших пристроях або пристроях одержувача. Шифрування End-to-end не захищає файл, відкритий на розблокованому телефоні.

Чи проходив аудит VaultBolt?

Перед публічним запуском заплановано незалежний аудит рівня криптографії та зберігання з публічним офіційним документом.

Чи може VaultBolt відновити мій пароль?

Ні. Немає облікового запису та бекдору. Ваша фраза відновлення з 12 слів є єдиним шляхом відновлення.